Em 6 de novembro, a Chainalysis começou a restabelecer gradualmente o acesso a KYT e Address Screening. A empresa disse que sua investigação sobre o incidente de outubro encontrou nomes, nomes de usuário, hashes de senhas e tokens ativos expostos a um agente malicioso para todos os usuários, segundo a Ars Technica.
O que a investigação da Chainalysis apontou
A Chainalysis atribuiu o acesso não autorizado a seus sistemas e ferramentas internas a técnicas ofensivas assistidas por agentes de IA. O achado sobre os dados de todos os usuários veio de uma investigação posterior. Em um aviso anterior a clientes, a empresa havia listado IDs de usuário, nomes completos, endereços de e-mail e funções nas organizações entre os dados acessados.
A página oficial da Chainalysis sobre o incidente aparece marcada como atualizada em 7 de novembro. A página de informações do incidente traz essa data.
Para entender o alcance relatado, vale separar o achado sobre todos os usuários do ataque em rota, que afetou parte das senhas.
O ataque em rota afetou parte das senhas
Um ataque em rota ocorre quando alguém acessa a infraestrutura que transporta dados entre duas partes. Nesse caso, o ataque expôs senhas de um subconjunto de clientes. A Chainalysis disse ter identificado e corrigido esse vetor, separado do achado posterior sobre os dados de todos os usuários.
Restrições e retomada gradual do acesso
Depois de detectar atividade anormal, a Chainalysis tirou do ar sua página de login e o serviço Know Your Transaction (KYT), além de remover o acesso a Reactor e Data Solutions. Em 6 de novembro, a empresa informou que começava a restabelecer o acesso a KYT e Address Screening por etapas.
A empresa pediu aos clientes endereços IP confiáveis para incluí-los em uma lista de permissões e disse que a troca de credenciais seria obrigatória após o retorno do acesso. Também afirmou que sua investigação não encontrou indícios de acesso a dados de investigações nem de manipulação dos dados de atribuição.
